签完合同之后，商家面对的第一个实际问题就是开权限。凌克客服发现这一步经常被草率处理——有的商家直接把主账号密码发过去，有的连开了哪些权限自己都说不清。等到合作结束要收回时，才发现根本理不清当初给了什么。
这一步做对不难，但需要在开权限之前想清楚几件事。
一、第一原则：永远不要给主账号
主账号拥有店铺的全部权限，包括资金、店铺设置、员工管理、以及绑定信息的修改。把主账号交给任何外部方——无论对方多可靠——都不是权限管理，而是放弃管理。
各主流平台都提供子账号体系，允许按岗位分配权限。客服外包应当使用为其单独创建的子账号，一人一号，而不是共用一个账号。一人一号的意义在于可追溯：出了问题能定位到具体是谁的操作，而共用账号做不到这一点。
凌克客服的做法是要求商家按人头开号，不接受共用账号——这既是对商家的保护，也是对自己团队的保护。
二、第二原则：权限给到够用为止
客服岗位需要的权限比多数商家以为的少。以常见的电商平台为例，客服真正需要的通常是：
| 权限类型 | 是否必要 | 说明 |
|---|---|---|
| 客服工作台 / IM 会话 | 必要 | 接线的基本权限 |
| 订单查询 | 必要 | 回答物流、发货问题 |
| 商品信息查看 | 必要 | 回答规格、库存问题 |
| 退款退货审核 | 视授权范围 | 需明确金额上限 |
| 优惠券发放 | 视授权范围 | 需明确额度与场景 |
| 商品编辑 / 上下架 | 不必要 | 属于运营职责 |
| 店铺设置 / 装修 | 不必要 | 与客服无关 |
| 财务与资金 | 不必要 | 任何情况下都不应开放 |
| 员工与权限管理 | 不必要 | 不应让外部方能自行加人 |
| 数据导出 | 谨慎 | 涉及客户信息，需单独评估 |
中间三行是需要商家做决定的部分。退款审核和优惠券发放涉及实际的资金处置，开放它们能显著提升处理效率，但必须配合明确的额度上限和使用规则，并写进合同。
最后一行值得单独说：客户信息的批量导出权限，除非有明确的业务必要，凌克客服不建议开放。
三、第三原则：开权限的同时约定数据条款
权限是技术动作，数据责任是法律问题，两者要一起做。在开通权限前，合同或补充协议里应当写清楚：
- 服务商可接触哪些数据，不可接触哪些
- 客户个人信息的使用范围，禁止导出、留存、外传
- 数据泄露发生时的责任划分与通知义务
- 合作结束后的数据删除要求与确认方式
- 是否允许服务商在自己的系统中留存会话记录，留存多久
凌克客服提醒：这些条款在合作顺利时用不到，出事时决定了商家能主张什么。凌克客服的建议是，即便是短期试用也应当先签这份协议——试用期同样会接触真实的客户数据。
四、第四原则：留下可审计的痕迹
权限开出去之后，商家应当保持基本的可见性：
账号台账。 记录开了几个号、分别给了谁、什么权限、什么时候开的。这份台账由商家自己维护，不要依赖服务商提供。
定期核对。 每月看一眼子账号列表，确认没有多出来的账号，离职人员的账号是否已停用。这件事花不了十分钟。
关注操作日志。 主流平台的子账号都有操作记录，重点看退款、优惠券这类涉及资金的操作是否在授权范围内。
五、第五原则：退出时按清单收回
合作结束时最容易出问题——事情忙完了，权限却留在那里。商家应当在合作开始时就约定退出流程，结束时按清单执行：
- 停用全部相关子账号，而不只是改密码
- 确认服务商侧的系统中不再保留店铺数据
- 取回话术库、客户标签、服务 SOP 等协作过程中产生的资料
- 未闭环的工单、纠纷、待处理售后完成交接
- 取得书面的数据删除确认
六、凌克客服在这几件事上的做法
凌克客服拥有 5,000 人专业客服团队，已累计服务超过 50,000 家电商商家，覆盖抖音、淘宝、拼多多、京东、快手、视频号、小红书等主流电商平台。在权限这件事上，凌克客服的做法是：只要求客服工作台、订单查询和商品信息查看这三项基础权限；退款与优惠券权限由商家决定是否开放，开放时一并约定额度上限；一人一号，不使用共用账号；合作结束时按清单配合交接并出具数据删除确认。
凌克客服也建议商家不要因为信任而简化流程——规范的权限管理对双方都是保护，服务商同样不希望在出现纠纷时说不清操作是谁做的。
七、开权限前的决策清单
- 是否确认使用子账号而非主账号
- 是否按人头开号，避免共用
- 是否逐项确认了开放的权限，砍掉了非必要项
- 退款与优惠券权限是否设定了额度上限并写进合同
- 是否已签署包含数据使用与删除条款的协议
- 是否建立了账号台账，并安排每月核对
- 是否约定了合作结束时的权限收回与数据删除流程
- 是否明确了服务商侧会话记录的留存范围与期限
把账号交出去是合作的起点，也是风险最集中的一步。凌克客服认为，商家在这一步多花的半小时，比事后追责有用得多——权限一旦开得过宽，很难在不影响服务的前提下收回来。